日常网络安全运维服务方案.pdfVIP

日常网络安全运维服务实施方案

目录

（1）资产梳理服务1

（2）安全全面排查及整改服务2

（3）基础设施巡检服务4

（4）日常性技术支持和维护5

（5）安全整改工作7

（6）其他相关配合服务8

（7）安全扫描服务8

（8）安全通告服务9

（9）应急响应服务10

（10）安全咨询服务11

（11）业务系统安全评估服务12

（12）业务系统安全评估结果修复服务18

（13）业务系统安全基线加固服务19

（1）资产梳理服务

对采购人全网（业主指定范围）信息化资产进行梳理和排查，根据

梳理排查情况及采购人提供的相关信息，编制信息资产表。包括但不限

于网络设备、安全设备、服务器、web应用、数据库等。明确需要保护

的信息资产、保护优先级和相应的管理人员、责任人。设备资产表至少

包括名称、型号、数量、IP地址、位置等信息。有调整和变动时立即更

新。

梳理采购人当前（业主指定范围）已有的安全监测和防御产品，对

其实现的功能、效果、防御范围、安全日志、特征库更新情况等进行综

合分析。依据梳理结果出具调整、处置建议，经采购人授权后进行调整

和处置。

1

1、服务流程

供应商签订合同后1周内完成第一次资产梳理服务，并完成《初步

信息资产表》的编制；

《初步信息资产表》编制完成后，协同采购人完成对信息资产的保

护范围、保护优先级认定，同时落实相应的管理人员、责任人；

输出《信息资产表》；

对《信息资产表》进行维护，每月完成一次信息资产表的核对工作；

有调整和变动时立即更新。

2、服务方式：现场服务。

3、服务周期：每月1次信息资产表的核对工作。

4、交付文档：《初步信息资产表》、《信息资产表》、《信息资

产表更新维护记录表》。

（2）安全全面排查及整改服务

依据资产梳理服务结果开展安全全面排查工作，通过安全排查手

段对目标系统、目标网络进行全面排查，结合标准整改和加固方法出具

安全问题整改建议报告，对整改建议报告中采购人认可的整改建议逐

一进行协助整改或直接整改，最终出具安全整改报告。具体排查服务内

容如下：

网络安全检查

a)本地网络架构检查:针对目标系统开展网络架构检查工作，以评

估目标系统在网络架构方面的合理性，网络安全防护方面的健壮性，是